# 热门搜索 #
大模型
人工智能
openai
融资
chatGPT
Google AI在X上发了条推文。
总结了一下他们那个AI内容水印技术 SynthID 的最新进展。
我看完之后觉得，这事比我想象的要走得远得多。
其实吧，之前我对AI水印这件事的认知，基本停留在"哦他们在做"的程度。但这条推文里的几个数字和合作名单，让我重新审视了一下。
SynthID是Google DeepMind在2023年搞出来的技术，一句话说就是，给AI生成的内容加一个看不见的数字水印。
刚开始只能给图片加水印，但现在，视频、音频、文本，全都支持了。
原理不复杂，图片和视频的水印是嵌在像素里的，你肉眼看不到，截图、裁剪、压缩都不会丢。音频水印是嵌在波形里的，人耳听不见。文本就比较有意思了，在AI生成文字的时候，对token的概率分布做一点微小的调整，形成一个统计上能检测到的"标记"，但不影响文字质量。
你可以把它想象成，每张AI生成的图里面，都被写进了一个肉眼看不见的签名。你平时看完全没感觉，但如果有人想知道这张图是不是AI生成的，拿工具一扫，就能读出来。
这条推文里给了几个数字，说真的，有点吓人。
已经给超过1000亿张图片和视频加了水印。
1000亿是什么概念呢，全球人口才80亿出头，相当于给地球上每个人拍了12张AI图，每张都标好了"我是AI"。
还有**相当于6万年的音频内容，**6万年啊，从旧石器时代晚期一直听到现在，AI生成的音频量就这么大了。
用户侧的验证功能，在Google搜索、Chrome里内嵌的Gemini、Gemini App里，已经被用了超过5000万次。
这个数字说明一件事，已经有5000万人次，在某一个瞬间，对某个内容的真实性产生了怀疑，然后去验证了它。
今年5月Google I/O上，有一个更新我觉得最值得说。
以后你在Chrome浏览器里看到任何一张图片，右键点一下，会有一个选项，「Was this generated with AI?」（这张图是AI生成的吗？）
点一下，SynthID就会去检查这张图有没有水印，然后告诉你。
这个交互太自然了，不需要装任何插件，不需要打开任何App，不用复制链接去什么网站，就右键一下。
说真的，一个技术做得再牛，如果使用门槛高，普通人就不会用。SynthID之前就有验证功能，但你需要主动去Gemini App里操作，有多少人会专门为了验证一张图去打开一个App？
现在好了，直接在浏览器里，右键就完事了。
而且不只是Chrome，Circle to Search、Google Lens也都能检测SynthID水印了。你在手机上看到任何一张图，圈一下就能知道它是不是AI生成的。
Google把这层验证做得无处不在，这件事本身，其实比水印技术更有意思。
这条推文里还有一个细节我特别注意到了。
他们说，正在跟OpenAI、NVIDIA、Apple等公司合作，把SynthID应用到他们的生成式媒体中。
等等，OpenAI？NVIDIA？
OpenAI跟Google是直接竞品，GPT跟Gemini打得你死我活。NVIDIA虽然主要是卖铲子的，但它的Cosmos世界模型也是生成式AI的核心玩家，Apple更是不用说，跟Google的关系又竞争又合作。
但他们都同意用Google的水印标准。
你敢信？？？
这在AI行业极其罕见，你想想看，大模型时代以来，各家在模型能力上卷得要死要活，但到了"AI生成内容的标识"这件事上，大家居然站到了一起。
背后的原因其实不难猜，今年8月，欧盟AI法案关于AI内容透明度的条款就要生效了，要求所有大型商业AI系统必须提供内容验证工具，加州也有类似的法案在推进。
监管的大棒举起来了，与其各家自己搞一套互不兼容的水印，不如一起用一套标准。Google正好已经做了三年，技术最成熟，规模最大，大家就直接用了。
当然对Google来说，这事的好处远不只是"帮行业解决问题"。当所有人都用你的水印标准，你的Chrome、你的搜索、你的验证工具就成了AI内容时代的"信任入口"。这才是真正的护城河。
除了SynthID的水印，Google还在推另一套东西，C2PA内容凭证。
这俩的区别很好理解，SynthID是一个看不见的标记，嵌在内容本身里面。C2PA是一份加密的元数据，告诉你这张图是谁生成的、什么时候生成的、被修改过几次。
打个比方，SynthID相当于在你衣服里面缝了个标签，写上"AI制造"。C2PA相当于给你开了个档案，记录了这件衣服从布料、到剪裁、到上色的每一步。
两个东西互补，C2PA带的上下文更丰富，但元数据容易被删掉。SynthID嵌在内容里删不掉，但能传递的信息很少。Google现在把两个都推了，Gemini App创建的图片和视频已经同时带上了SynthID水印和C2PA凭证。
OpenAI的态度也很有意思，他们说C2PA是"详细的上下文"，SynthID是"元数据丢失后还能活下来的信号"，两个一起用才能让溯源更可靠。
连竞品都帮着你解释为什么要双轨制，我只能说SynthID在行业里的认可度确实很高了。
坦诚的讲，水印这件事，远没有到"搞定"的程度。
先说准确率，SynthID的检测不是100%准确的，Google自己也没说过百分百，可靠性大概在95%到99%之间。听着很高对吧，但如果你每天刷到200张图，平均就有2到10张可能漏判。
另一个问题是，水印可以被"洗掉"，虽然SynthID对截图、裁剪、压缩有一定抵抗力，但如果是用另一个AI再重新生成一遍、或者做大幅度的编辑，水印就可能失效。
C2PA那边的争议就更大了，今年4月，有独立安全研究者发了一篇论文，对C2PA规范做了形式化验证，结论说得挺重的，当前规范"未能实现其声称的安全目标"，不建议在高风险场景比如新闻取证、法律证据中依赖。
坦率的讲，方向是对的，但技术还在很早期的阶段。
不过我是真的觉得，有瑕疵不代表没意义。1000亿张图上打了水印，哪怕漏了1%，还有990亿张能被识别出来。以前是零，现在至少有了一道防线。
从零到一，比从一到一百重要得多。
其实看完Google这条推文，我最大的感受不是技术有多牛，而是整个行业的态度在变。
从"疯狂生成"到"负责任发布"，从各搞各的到坐下来共用一套标准。OpenAI愿意用Google的水印，这件事放在两年前，根本不可能发生。
也许再过几年，AI内容带水印，就跟食品包装上印生产日期一样自然。
当然，到那个时候，怎么"洗水印"可能也会变成一个产业。
但至少现在，我们在往对的方向走了。
文章来自于"毒AI"，作者 "高晓阳"。
